Антон Борисов
Мало кто ставит под сомнение факт, что на современном рабочем месте
должен стоять антивирусный пакет. Сегодня вирусы берут не умением, а числом. В
основном они не разрушают
информацию – они создают условия к утечке коммерческой информации. Как защитить предприятие от вирусной активности?
С одной стороны, можно отфильтровывать входящие и исходящие почтовые
сообщения через почтовый шлюз. Здесь замечательно вписываются как коммерческие
продукты, так и продукты формата Open Source. Можно настроить систему
фильтрации содержимого, которое проходит через proxy-серверы, здесь также
достаточно альтернатив. По сути происходит принудительная очистка от транзитных
вирусных приложений. А стоит ли производить повсеместное развертывание
антивирусных пакетов на каждом рабочем месте? Безусловно, никто это не ставит
под сомнение. Но что именно выбрать в качестве основы, чтобы был
централизованный центр обновления антивирусных агентов, имелся единый центр
управления и велась оперативная статистика? На мой взгляд, стоит обратить
внимание на антивирусные решения масштаба предприятия (Enterprise Solutions).
На сегодняшний день наиболее распространенными
являются enterprise-решения от компаний:
n Symantec – Symantec AntiVirus Enterprise Edition
[1].
n Eset Software – NOD32 Enterprise Edition [2].
n Sophos – Endpoint Security [3].
n McAfee – McAfee Total Protection Enterprise
[4].
n F-Secure – F-Secure Anti-Virus for Workstations
[5].
n Panda – Panda EnterpriSecure Antivirus [6].
n «ООО «Доктор Веб» – DrWeb Enterprise Suite [7].
n «Лаборатория Касперского» – Kaspersky Corporate
Suite [8].
Последние два продукта выпускаются отечественными
компаниями.
Что из себя представляет антивирусное программное
обеспечение масштаба предприятия? Это в первую очередь специализированный
продукт, к примеру, от одной из вышеперечисленных компаний. Во-вторых, это клиент-серверный
программный комплекс, задача серверной части в котором – обеспечивать
централизованное обновление по сети антивирусного обеспечения для клиентов,
вести журнал, где учитывается, на какой именно рабочей станции произошел тот
или иной случай инфицирования, а также некоторые другие события. А задача
клиентской части, которая была предварительно установлена на рабочей станции, –
предотвращать «инфекции», производить «лечение». В целом общий функционал у
всех решений одинаков. Что же касается деталей, то здесь намного интереснее,
т.к. приходится рассматривать такие критерии, как соотношение цена/качество,
сертификация в отечественных агентствах по информатизации, возможность
использования на объектах повышенной секретности и т. п.
Наша компания остановила свой выбор на
антивирусном пакете DrWeb. Легковесный антивирус – размер антивирусного
клиента, устанавливаемого на рабочем месте, достаточно компактен – несколько
мегабайт. Есть русский язык. И что немаловажно – грамотная техническая
поддержка. Вполне возможно, что вам и не придется обращаться за помощью, т.к.
описания и документация, идущие с продуктом, охватывают, пожалуй, все ключевые моменты,
которые могут возникнуть. Однако в вашей организации в качестве настольного
антивируса может выступать решение и другой компании, благо их на рынке не две
и даже не три. Выбор на самом деле более чем богатый. Наш выбор проходил
достаточно давно, и в целом работа продукта на протяжении нескольких лет нас
удовлетворяла, поэтому вполне логичным был шаг, что в дальнейшем мы перешли на
комплексное решение – DrWeb Enterprise Suite.